CVE-2025-13628 in Tutor LMS Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress Tutor LMS – eLearning and online course solution è vulnerabile alla modifica e cancellazione non autorizzate dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni 'bulk_action_handler' e 'coupon_permanent_delete' in tutte le versioni fino alla 3.9.3 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di abbonato o superiore, di eliminare, attivare, disattivare o spostare nel cestino coupon arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.